配置策略路由
在您使用同一个VPN网关实例搭建主备IPsec-VPN连接的场景中，您可以通过配置策略路由的权重值来指定主链路和备链路，权重值为100的策略路由默认为主链路，权重值为0的策略路由默认为备链路。您可以通过为IPsec连接配置健康检查来自动探测...
CreateVpnPbrRouteEntry-创建VPN策略路由
在您使用同一个 VPN 网关实例搭建主备 IPsec-VPN 连接的场景中，您可以通过配置策略路由的权重值来指定主链路和备链路，权重值为 100 的策略路由默认为主链路，权重值为 0 的策略路由默认为备链路。您可以通过为 IPsec 连接配置健康检查来...
创建和管理VPN网关实例
创建VPN网关实例时，如果您选择的VPN网关实例的带宽规格小于等于100 Mbps，则：从VPN网关实例去往本地数据中心的方向，带宽峰值默认为VPN网关实例的带宽规格值。从本地数据中心去往VPN网关实例的方向，带宽峰值默认为100 Mbps。创建VPN网关...
API网关流量安全
API网关服务端平均延时过高告警 API网关后端服务器错误率过高告警 API网关请求成功率过低告警 API网关服务端平均延时过高告警 告警ID sls_app_audit_dataflow_at_api_latency 告警名称 API网关服务端平均延时过高告警 版本号 1 类别 云平台...
使用限制
智能接入网关实例 资源 默认限制 提升配额 一个阿里云账号支持创建的智能接入网关实例个数 500 前往 配额管理 页面提升配额。具体操作，请参见 管理配额。一个智能接入网关实例支持配置的私网网段个数 10 前往 配额管理 页面提升配额。具体...
配额
vpn_pbr_route_entry_quota 一个VPN网关实例支持创建的策略路由条目的数量 20条 是 vpn_route_entry_quota 一个VPN网关实例支持创建的目的路由条目的数量 30条 是 用户网关 配额名称 描述 默认值 是否支持调整 无 一个地域支持创建的用户...
使用限制
一个VPN网关实例支持创建的目的路由条目数量 30条 用户网关限制 资源 默认限制 提升配额 一个地域支持创建的用户网关的数量 150个 无法调整 IPsec-VPN限制 资源 默认限制 提升配额 一个VPN网关实例支持创建的IPsec连接的数量 10个 您可以...
使用自定义域名调用API
API网关为每个分组默认提供了公网二级域名，如果客户端直接调用API分组提供的公网二级域名，将会受到每天1000次调用的限制（海外Region及中国香港限制100次/天）。并且调用API网关提供的公网二级域名时，所有应答都会默认返回一个”Content...
创建和管理公网NAT网关实例
将不兼容IPv4网关的公网NAT网关升级为兼容IPv4网关的公网NAT网关功能默认不开放，如需使用，请 提交工单 申请。说明 升级过程中网络连接会出现秒级闪断。只支持将不兼容IPv4网关的公网NAT网关升级为兼容IPv4网关的公网NAT网关。登录 NAT...
自建SNAT网关平滑迁移到NAT网关
通过使用路由表的最长匹配原则，您可以将搭建在ECS实例的SNAT网关平滑迁移至阿里云NAT网关。背景信息 如果您已经在VPC中基于ECS搭建了SNAT网关，又想将架构切换为基于NAT网关实现的SNAT，您可以将原有自建SNAT网关拆除，再进行NAT网关的...
使用公网NAT网关SNAT功能访问互联网
本文指导您配置公网NAT网关的SNAT条目，实现无公网IP的 云服务器 ECS（Elastic Compute Service）实例通过公网NAT网关访问互联网。操作视频 您可以通过以下视频了解如何使用公网NAT网关SNAT功能访问互联网。场景示例 本文以下图场景为例。...
创建和管理SSL服务端
取值：是 否（默认值）双因子认证 选择是否开启VPN网关的双因子认证功能。系统默认关闭VPN网关的双因子认证功能。如果您选择开启VPN网关的双因子认证功能，您还需要选择IDaaS实例。开启双因子认证功能后，客户端与VPN网关之间建立SSL-VPN...
在本地文件网关控制台中创建共享失败
原因 从1.0.36版本开始，文件网关可以通过默认支持的SSE4指令实现性能优化，目前主流的Intel和AMD CPU都支持SSE4指令，但是在本地虚拟环境里可能由于没有对SSE4指令实现透传造成创建共享失败，在本地云存储网关控制台上显示：HFSMount ...
支持IPv6专有网络下的资源访问IPv6互联网
为实现以上目标，您可以搭建一个具有IPv6网段的 VPC，系统将为开通了IPv6网段的 VPC 自动创建一个 IPv6 网关，在 VPC 中，ECS 01关联的IPv6地址默认只具备私网通信的能力。若需要公网通信能力，您可以在 IPv6 网关 上为该IPv6地址配置IPv6...
开通和管理IPv6公网带宽
默认创建的IPv6网关只具备私网通信的能力，您可以通过开通和管理IPv6公网带宽，控制IPv6网络的出流量和入流量。本文以ECS为例，为ECS的IPv6地址开通公网带宽，使ECS可以通过该IPv6地址与公网连通。前提条件 您已经创建了具有IPv6网段的 ...
DescribeGateway
可能值如下：never：从不加载 once（默认）：加载一次 periodical：按周期加载 Category String Aliyun 网关类别。默认值为 Aliyun。TaskId String t-0000iwdggbharrw6r*任务ID。Message String successful 请求结果描述。ExpireStatus ...
什么是公网NAT网关
同VPC内多公网NAT网关部署方案 应用场景 搭建访问公网服务的SNAT网关 您可以创建公网NAT网关，并为其绑定EIP，然后通过公网NAT网关的SNAT功能，实现VPC内的多个ECS实例共享EIP上网，节省公网IP资源。具体操作，请参见 使用公网NAT网关SNAT...
在本地控制台上使用文件网关
说明 通过客户端写入云存储网关的数据默认实时上传到OSS Bucket，也可在创建共享时设置延时上传，最大延时可支持设置为120 s。在本地文件网关控制台中，选择 云资源设置 页面，单击 绑定。在 绑定云资源 对话框中，完成如下配置。参数 说明...
DescribeGateways
调用DescribeGateways接口可以查询指定集群ID下的网关列表信息。包括网关ID，网关名称等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 ...
应用识别DPI概述
DPI使用流程 智能接入网关DPI功能默认关闭，在您使用DPI前，您需要先开启目标智能接入网关实例的DPI功能，然后再进行相关配置。说明 目前仅SAG-1000设备和软件版本为2.3.0及以上的SAG-100WM设备支持DPI功能。开启DPI功能。具体操作，请参见...
VPN联合物理专线实现主备链路上云（绑定VPN网关）
创建VPN网关作为第二条链路，VPN网关关联至一个独立的VPC（VPC2），VPC2中不部署任何业务，仅作为中转VPC为本地IDC和云上搭建IPsec-VPN链路，本地IDC通过IPsec-VPN连接和云企业网连接VPC1。在物理专线和IPsec-VPN连接均正常运行的情况下，...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
VPC可以分别通过两个VPN网关学习到本地数据中心的路由，但是VPC默认仅通过一个VPN网关（系统优先选择实例ID较小的VPN网关）转发从VPC去往本地数据中心的流量，在当前VPN网关不可用后，才会通过另一个VPN网关转发流量（系统自动切换），因此...
创建SNAT IP地址池
计费周期 默认选择为 按小时，即按使用量计费公网NAT网关的计费周期为1小时，不足1小时按1小时计算。实例名称 设置公网NAT网关实例的名称。实例名称长度为2~128个字符，以英文大小字母或中文开头，可包含数字、下划线（_）和短划线（-）。...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
使用国密型VPN网关实现VPC互通
VPC实例名称 VPN网关实例名称 IPsec连接名称 隧道 隧道关联的用户网关实例名称 VPC1 VPN网关1 IPsec连接1 主隧道 VPN网关1-Customer1 备隧道 VPN网关1-Customer2 VPC2 VPN网关2 IPsec连接2 主隧道 VPN网关2-Customer1 备隧道 VPN网关2-...
建立VPC到本地数据中心的连接（单隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），并通过BGP动态路由协议自动学习路由实现VPC与本地数据中心间的资源互通，降低网络维护成本和网络配置...
VPC全通模式组合购买公网NAT网关和弹性公网IP
公网NAT网关支持以VPC全通模式组合购买公网NAT网关和弹性公网IP（Elastic IP Address，简称EIP）。通过VPC全通模式组合购买，EIP会自动绑定至购买的公网NAT网关，并将创建一个以公网NAT网关所在VPC为粒度的SNAT条目，使VPC内的ECS实例可以...
单机直挂LAN侧动态（DHCP）上云
在本地网络中找到一台电脑，通过网线将电脑连接至智能接入网关设备管理口（默认为端口2），然后通过电脑的浏览器登录智能接入网关设备的Web管理页面。具体操作，请参见 步骤一：本地客户端配置 和 步骤二：首次登录设置密码。为智能接入...
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
系统为VPN网关实例分配的2个IP地址如下表所示：VPN网关实例的名称 VPN网关实例ID IP地址 VPN网关 vpn-gw8dickm386d2qi2g*IPsec地址1（默认为主隧道地址）：47.XX.XX.46 IPsec地址2（默认为备隧道地址）：47.XX.XX.31 步骤二：在AWS平台部署...
搭建IPv6专有网络
（可选）删除IPv6网关 操作步骤 快速搭建（ROS）打开 一键配置模板链接 前往ROS控制台，系统自动跳转至资源编排管理控制台中已经加载相应模板的 创建资源栈 页面。根据页面提示，完成参数配置，然后单击 创建。当 资源栈信息 页签下的状态...
建立VPC到本地数据中心的连接（单隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（单隧道模式），实现本地数据中心与VPC之间的加密通信。环境要求 IPsec连接绑定公网网络类型的VPN网关实例时，本地数据...
通过公网NAT网关DNAT功能实现ECS对外提供服务
本文指导您配置公网NAT网关的DNAT功能，实现 云服务器 ECS（Elastic Compute Service）实例对外提供公网访问服务。操作视频 您可以通过以下视频了解通过公网NAT网关DNAT功能实现ECS对外提供服务。场景示例 本文以下图场景为例。某公司在...
建立VPC到本地数据中心的连接（双隧道模式）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。环境要求 IPsec连接绑定公网网络类型的...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
在同一个VPC内切换公网NAT网关实例
NAT网关控制台不支持在同一个VPC内直接切换公网NAT网关实例。您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换...
建立多站点连接以及多站点与VPC的连接
说明 默认情况下，每个VPN网关实例支持创建10个IPsec连接。即一个VPN网关实例，可以连接10个位于不同地域的站点。您可以通过以下任意一种方式自助提升配额：前往 配额管理页面 提升配额。具体操作，请参见 提升配额。前往 配额中心 提升...
排查公网NAT网关中高流量ECS实例
计费周期 默认选择为 按小时，即按使用量计费公网NAT网关的计费周期为1小时，不足1小时按1小时计算。实例名称 设置公网NAT网关实例的名称。实例名称长度为2~128个字符，以英文大小字母或中文开头，可包含数字、下划线（_）和短划线（-）。...
查看网关状态
访问控制台后默认显示的是 网关列表 页面。其中的网关状态指示网关的情况。下表显示了网关可能具有的状态：网关状态 描述 网关未启动 网关尚未安装或尚未启动成功。运行中 网关已经启动且运行正常。异常 网关状态异常。已停止 网关已被停止...
IPsec-VPN联合物理专线实现主备链路上云（绑定转发...
本端自治系统号使用默认值45104 VBR VBR的配置：VLAN ID：201 阿里云侧IPv4互联IP：10.0.0.2/30 客户侧IPv4互联IP：10.0.0.1/30 本文中客户侧指本地网关设备。自治系统号：45104 VBR实例的自治系统号默认为45104。本地网关设备 本地网关...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
本文介绍如何使用公网网络类型的VPN网关在专有网络VPC（Virtual Private Cloud）和本地数据中心之间建立IPsec-VPN连接（双隧道模式），实现本地数据中心与VPC之间加密通信以及IPsec-VPN连接的高可用。同时，使用BGP动态路由协议实现路由...
- 产品推荐
- 这些文档可能帮助您